J e n s S t a a b Diplom Informatiker (FH) Betrieblicher Datenschutzbeauftragter Freiberufler Hohe Brück 12 60437 Frankfurt am Main Mobil: +49 173 329 4767 Geboren: 28.08.1967 2 Kinder Fachlicher Schwerpunkt / Chief of Staff Business Continuity Management Operationelles Risiko Management Security Management in Rechenzentren Erstellung von Richtlinien und Notfallkonzepten IT-Architektur- und Infrastrukturplanung Datenschutz, MARisk, KWG, BGB, HGB Umzugsplanung von Rechenzentren Ausbildung 1997 1998 1988 Ausbildung zum Betrieblichen Datenschutzbeauftragten Studium der Informatik an der FH Darmstadt Schwerpunkt BWL und Telekommunikation Abschluss als Diplom-Informatiker (FH) Selbstständig seit 01.08.2005 Fremdsprachen Englisch in Wort und Schrift Deutsch Muttersprache Erfahrungen im Bereich Headcount Management/Flächenmanagement Projektmanagement Business Continuity Management Operationelles Risiko Management Richtlinien Management (Documentation Framework) Analyse und Lösung von IT Audit Moniten IT-Architektur und Infrastrukturplanung Planung und Aufbau User Help Desk Planung und Durchführung von Workshops Messe: Aufbau/Präsentation/Akquise Seite 1 von 6
Branchen Finanzdienstleistungsunternehmen Wissenschaft und Forschung IT-Dienstleistungen Chemische Industrie Bauunternehmen Öffentliche Anstalten Verkauf und Technik Messe Projekte 10/11 Fkt. Chief of Staff Manager Chief of Staff Functions Aufgaben Projekt Nucleus (Rechnezentrumsanalyse) Vendor Analysen (Fixed Price, Time and Material, Managed Services) Business Case Management (Kostenanalysen-/reports) Headcountplanung (> 1200 Personen) Flächenmanagement (> 750 Arbeitsplätze) Umzugskoordination/-planung Headcount Analysen, COO Reporting (monatlich) Zugangssicherung/-freigaben Bestehende Richtlinien und Prozesse, Sicherheitsstandards, HR Reporting, Feat Reports, Bestellwesen Heute- 09/11-06/09 Business Case Management Business Case Manager Aufgaben Bewertung von Business Cases Finanzanalyse von Business Cases Nachweis von Business Cases in der GuV Unterstützung und Beratung bei der Erstellung von Business Cases Monatliche Reporting in SteeCos Bestehende Richtlinien und Prozesse, Sicherheitsstandards, HR Reporting, Feat Reports, Bestellwesen Seite 2 von 6
01/08 Planung von Umzügen in Rechenzentren Aufgaben Projekt-Management Planung und Koordination von Umzügen in Rechenzentren Erstellung von Projektplänen Durchführung und Begleitung der Umzüge Erstellung des Service Design mit den beteiligten Fachbereichen Planung und Umsetzung von Sicherheitsstandards Umsetzung von Revisionsanforderungen Bestehende Richtlinien und Prozesse, Sicherheitsstandards, ITIL, BDSG, KonTraG, Sarbanes-Oxley-Act, KWG, MARisk, BSI 01/07 Auszug aus der Taunusanlage Aufgaben Projekt-Management Planung und Koordination von Umzügen in die Rechenzentren Erstellung der Projektplänen Durchführung und Begleitung der Umzüge Planung und Umsetzung von Sicherheitsstandards Umsetzung von Revisionsanforderungen Bestehende Richtlinien und Prozesse, BDSG, ITIL, KonTraG, Sarbanes-Oxley-Act, KWG, MARisk, BSI 05/09-12/07-12/06-07/06 Security & Quality Management Senior Security Consultant Tasks Project Management Planen, Testen und Analysieren von Sicherheitsprüfungen Koordination externer Vendoren Planung und Umsetzung von Sicherheitsstandards Umsetzung von Revisionsanforderungen Richtlinien der Deutsche Bank AG, BDSG, BaFIN, KonTraG, Sarbanes- Oxley-Act, KWG, MARisk, BSI, ITIL Seite 3 von 6
06/06 05/06 Business Continuity Management Aufgaben Erstellung von Vorlagen und Scorecards für das Business Continuity Management und Disaster Recovery Überprüfung der Maßnahmen eines externen Dienstleisters Vorbereitung und Prüfung der Disaster Recovery-Tests Überprüfung eines externen Dienstleisters gegenüber den Vorgaben der Deutschen Bank AG Bestehende Richtlinien, BDSG, Abfing, KonTraG, Sarbanes-Oxley-Act, KWG, MARisk, BSI, ITIL 06/06 01/06 Toyota Financial Services Business Continuity Management Aufgaben Erstellung von Richtlinien des Business Continuity Management und Disaster Recovery Durchführung von Risiko-Analysen Entwicklung und Anpassung von Standards Vorbereitung des BCM-Lifecycle und der BC- und DR-Tests Auswertung und Umsetzung der Ergebnisse der Risiko-Analyse Bestehende Richtlinien, BDSG, Abfing, KonTraG, Sarbanes-Oxley-Act, KWG, MARisk, BSI, ITIL 03/06-06/05 Steuerung von Dienstleistern/Analyse von Revisionsberichten Technical Governance Team / Audit Resolution Task force Aufgaben Planung zur Umsetzung von Revisionsanforderungen Definition von Verfahren zum Lösen von Revisionsmoniten Technische Governance im Rahmen 25 a, KWG, Steuerung der Dienstleister Bestandsanalyse Interne Rahmenrichtlinien, BDSG, BaFin, KonTraG, Sarbanes-Oxley- Act, KWG, Revisionsberichte Seite 4 von 6
06/05-05/04 Business Continuity Management/Sicherheitsmanagement IT-Sicherheit und Risiko Management Aufgaben Planung und Umsetzung Business Continuity Managements Analyse und Dokumentation von Maßnahmen für die Filialumstellung von OS2 nach Citrix Metaframe im Rahmen des Business Continuity Managements. Interne Rahmenrichtlinien, BDSG, BaFin, KonTraG, Sarbanes-Oxley- Act, KWG, Revisionsberichte, ITIL 04/04-01/04 Sicherheitsmanagement IT-Sicherheit und Risiko Management Aufgaben Analyse der für die Produktion einzusetzenden Verfahren Abstimmung der Verfahren mit internen Sicherheitsbereichen Zusammenarbeit mit der Revision zur Lösung der Moniten Interne Rahmenrichtlinien, BDSG, gesetzliche und interne Auflagen, Revisionsberichte 09/03-06/01 IT-Architektur/Sicherheitsmanagement (Hochsicheitsbereich Vorstand) Projektleitung Technik Aufgaben Verantwortung und Realisierung des Aufbaus zweier Rechenzentren Realisierung der Domänenstruktur Produktverhandlungen mit den Herstellern Aufbau einer Betreuungsstruktur (1st-, 2nd- und 3rd-Level- Support) für den Vorstandsbereich sowie Ausarbeitung der dazugehörigen SLAs Aufbau und Programmierung eines web-basierenden Security- Monitoring-Servers in Verbindung mit einem Datenbank-System (Event-Monitoring/Intrusion Detection-Monitoring) Aufbau und Integration einer Microsoft Cluster-Umgebung in eine SAN-Struktur (Hochsicherheitsbereich) Aufbau und Konfiguration der SAN Microsoft Active Directory, Compaq SAN, Microsoft IIS, Microsoft SQL Server 2000, Lotus Notes, IBM TSM, Microsoft Windows 2000 Cluster Seite 5 von 6
05/01-12/99 IT-Architektur im Hochsicherheitsbereich System Engineer Aufgaben Umsetzung von Sicherheitskonzepten und verfahren Entwurf und Planung sicherer IT-Architekturen Aufbau und Administration von Hochsicherheits- und Hochverfügbarkeitslösungen (SAP Amadeus, SAP B2B-Server, Lotus Notes Pump) Paketierung von Software mit NetInstall 4.2, Codeserver Entwicklung und Test von Wiederanlaufstrategien für Server im Rechenzentrum Microsoft Active Directory, Microsoft IIS, Microsoft SQL Server 2000, Lotus Notes Pump, IBM TSM, Microsoft Windows NT4 Cluster und Server, SAP Amadeus, NetInstall 4.2 und Codeserver 2.0 11/99-07/99 CSK Kaisha GmbH, Frankfurt 3rd-Level Support von Händlern System Engineer Aufgaben Systembetreuung für Händler der Commerzbank unter SUN Solaris mit einem eigens von CSK entwickelten Produkt (MIPS) SUN Solaris, MS Office, Visio, MIPS (CSK-Produkt), Reuters 06/99-04/98 Fraunhofer Gesellschaft, Darmstadt IT-Architektur/Schulung System Engineer Aufgaben Planung, Aufbau und Administration von Microsoft Netzwerken im heterogenen Umfeld (Sun Solaris, Linux, AIX, Hewlett-Packard) Durchführung zahlreicher Kurse zur Administration von Microsoft Windows NT-Netzen im heterogenen Umfeld Durchführung von Einführungskursen zu Microsoft Windows NT4 Schulung und Integration von Outlook in eine Exchange- Umgebung 1st-, 2nd- und 3rd-Level-Support (Help Desk) Technische Betreuung der Geschäftsleitung UNIX, Next Step, Apple Macintosh, Samba, Microsoft Windows NT4 Server/Workstation, Microsoft IIS, Microsoft SQL Server, Microsoft Exchange 5/5.5, Outlook 97/98, Microsoft Windows NT 3.51, ICA- Clients, Windows Metaframe, Windows Terminal Server Edition Seite 6 von 6